Alerta Urgente: CISA Adverte sobre Vulnerabilidades Ativamente Exploradas em Sistemas Cisco e Windows

A Agência de Segurança de Cibersegurança e Infraestrutura (CISA) emitiu uma diretiva de emergência alertando as agências federais sobre vulnerabilidades ativamente exploradas em sistemas Cisco e Windows. A CVE-2023-20118 afeta roteadores VPN da série Cisco RV, permitindo a execução de código remoto. A CVE-2018-8639, uma falha de elevação de privilégios do Windows, também permite a execução de código arbitrário. A CISA adicionou essas vulnerabilidades ao seu catálogo de Vulnerabilidades Ativamente Exploradas, exigindo correção até 23 de março para as agências federais. Isso destaca a necessidade crítica de correções imediatas para mitigar ciberataques sofisticados.